基层邮政储蓄银行IT系统维护现况.docVIP

基层邮政储蓄银行IT系统维护现况 近年来，随着互联网金融迅猛发展和移动支付的异军突起，作为实体网络最大的传统银行，邮政储蓄银行受到了严峻的市场挑战，IT系统的应用更新和维护面临前所未有的现实压力。面对金融监管趋严、利率市场化、客户金融需求多样化、支付结算途径增加等诸多不利因素，银行必须转变传统经营管理模式，突出IT系统引领，通过大力强化新IT系统和新型智能设备的推广应用，增强IT系统创新能力，才能在夹缝中生存发展。故IT系统的应用和维护，已经成为银行业的普遍共识和积极付诸行动的努力方向。中国邮政储蓄银行能够在成立十余年的时间内，跻身国有大型商业银行之列，IT系统应用维护的助力发展功不可没。 一、基层邮政储蓄银行IT系统应用维护的现状 （一）IT系统应用维护总体架构 中国邮政储蓄银行经历多年的实践发展，IT系统应用维护从最初仅能存取的计算机单机版、各网点数据共享的联网版、个人账户具有结算功能的绿卡网，发展到现在比较成熟的全国统一版本，形成覆盖全国近4万个网点的金融计算机网络。伴随IT系统应用的快速推广和金融网络的全面覆盖，银行金融业务功能进一步拓展，从最初的简单存取款，增加到现在的个人结算、理财、信用卡、生活等多样化的金融服务项目。服务渠道也进一步延伸，从网点柜面，到自助银行、网上银行、微信银行、手机银行等多个电子银行领域。基层邮政储蓄银行作为银行系统的主要组成单元，其IT系统应用及维护历经各个发展阶段已经覆盖渗透到银行金融网络的所有领域。邮储银行金融物理网络是银行金融网络的骨架，也是基层邮政储蓄银行IT系统应用维护的关键内容，作为IT系统应用的实际网络载体，其架构是以总分式分层与星型两种方式搭建连接，网络架构层次分明，维护内容和权限清晰，IT系统维护和数据传输方便快捷。其中，基层邮政储蓄银行IT系统应用维护主要配合总体网络IT系统要求，负责地市汇接中心网络的设计搭建，和县域各网点的网络布局建设，保证整体网络运行流畅稳定。邮储银行基层IT系统应用最大的亮点是将VLAN应用到网络逻辑架构的设计和搭建：在网络路由配置时，具体根据金融、电子商务、经营管理三大属性种类业务，由基层IT系统应用维护通过路由逻辑划分VLAN，分配不同的三个网段，实现一个物理网络中运行三个独立逻辑网络，即三大类业务在共用一条物理线路的情况下，既保持相互独立又可根据实际需要相互调配调整，在充分满足银行业务运行的前提下，最大限度地利用现有网络资源，实现银行金融网络集约高效运行。 （二）基层邮储银行IT系统应用及维护系统种类 基层邮储银行IT系统应用及维护现有系统按属性可大致分为生产、办公、管理三种，这三种系统类型是基层银行IT应用维护的主要工作内容。生产系统主要功能是为个人、公司客户提供存取款、转账、结算、理财、基金、存管、资管计划、保险、贵金属、信用卡、扫码付等金融生活服务。生产系统是在网络汇接中心的全国中心和省中心安装主机服务器，负责客户数据的处理、存储和数据安全保护，基层邮政储蓄银行网点安装仿真登录软件，采用终端远程登录到主机进行系统操作和数据传输，基层网点仅有业务办理需要的操作和查询权限，不能对主机服务器的数据进行修改和维护。办公系统是基于INTERNET网络，邮储银行各层级建立的办公局域网，该网络与银行生产系统网络彻底分离，是完全独立的网络系统，主要功能是用于金融生产以外的办公，具体有邮储银行内部、邮储银行与政府和银行业监管部门等外部单位的行政办公及文件传输和信息处理，例如文件OA系统、腾讯通、QQ等。管理系统相对复杂的多，主要功能是对生产系统的管理补充和客户数据的管理使用，是银行为更好的促进自身业务发展，根据客户数据及时调整经营策略，相当于进行大数据分析和应用的系统。如监控系统、反洗钱、财务、税务、员工行为排查系统等日常使用系统。 （三）IT系统应用维护的安全防范措施 为了确保银行生产网络、客户数据信息、业务交易环境等IT系统的安全运行，银行从建立信息网络开始，就考虑更可靠更科学的安全防范和保护措施。基层邮政储蓄银行IT系统应用维护安全防范的主要举措一是严格实行银行生产专用网络和对外办公管理网络的物理分离，即银行内部所说的内外网严格分离。二是实行网络分层管理，各基层网点到汇接中心采用点对点单线路由协议，各路由节点按所处层级设置相应的权限，并全部设置密码保护。三是所有生产用微机和终端都安装网络版杀毒软件和病毒监测控制软件，全国中心根据监测情况实时升级更新杀毒软件，保障生产网络的安全运行。 （四）IT系统应用维护方式 基层邮政储蓄银行在IT系统应用维护方式上因地制宜，总体采用专职人员、厂家外包、远程技术指导三种形态。一是设置了专兼职IT系统应用维护人员，为银行金融网络正常运行保驾护航，主要负责银行IT系统的应用及维护工作，完成本单位辖内各区域的网络建设、各